跳到正文
熱點事件持續更新

npm 12 blocks install scripts

1 篇報導1 個報導來源2 小時前更新

先了解這件事

重點綜述

導語:npm 12 於 2026 年 10 月推出後,將依賴安裝指令碼預設阻擋,然而 Node 26 LTS 仍使用 npm 11,導致惡意安裝指令碼得以執行。

根據報導自動生成 · 1 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

11月4日
  1. Dev.to Top Tech精選
    Node 26 LTS 仍附 npm 11,npm 12 封鎖安裝指令碼:瞭解安全風險與升級建議

    導語:npm 12 於 2026 年 10 月推出後,將依賴安裝指令碼預設阻擋,然而 Node 26 LTS 仍使用 npm 11,導致惡意安裝指令碼得以執行。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。

讀者討論

針對此事件的各方觀點與即時反饋